Dyrektywa NIS 2 wprowadza surowe kary finansowe za nieprzestrzeganie przepisów, które będą implementowane w Polsce zgodnie z krajowym prawem. Oto główne informacje:
Kary finansowe dla dużych przedsiębiorstw:
Maksymalna wysokość kary może wynosić 10 milionów euro lub 2% rocznego globalnego obrotu przedsiębiorstwa – w zależności od tego, która kwota jest wyższa.
Kary dla małych i średnich przedsiębiorstw:
Niższy próg kar, zazwyczaj wynoszący do 7 milionów euro lub 1,4% rocznego globalnego obrotu, jednak szczegóły mogą różnić się w zależności od krajowych przepisów.
Odpowiedzialność zarządu:
Zarząd i osoby odpowiedzialne za zarządzanie mogą zostać pociągnięte do odpowiedzialności za brak zgodności z przepisami, co może skutkować dodatkowymi sankcjami, w tym zwolnieniem z funkcji lub zakazem pełnienia podobnych ról.
Dodatkowe sankcje:
W przypadku rażących naruszeń organizacja może zostać zobowiązana do podjęcia szczegółowych działań naprawczych lub zawieszenia działalności związanej z infrastrukturą krytyczną.
***
Kary mają na celu wymuszenie większej odpowiedzialności za cyberbezpieczeństwo oraz ochronę kluczowych usług w UE. Szczegółowe regulacje dotyczące ich wymierzania będą ustalone w polskim prawodawstwie wdrażającym dyrektywę.
Poznaj praktyczne działanie systemów statlook i uplook dzięki całkowicie darmowemu Webinarium. Wystarczy fotel, połączenie z internetem i przeglądarka internetowa.